CN104954133A - 证书写入校验方法及装置 - Google Patents

Abstract

本发明旨在针对现有的Cable Modem写入数字证书效率低下，差错率高的问题，提供一种证书写入校验方法及装置，所述方法包括：读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；将所述十六进制字符串写入待测设备，写入所述待测设备的十六进制字符串为第二校验信息；发出重启指令，控制所述待测设备重启；读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。本发明有效提高数字证书的写入效率，有效避免数字证书写入出现差错，降低了生产成本。

Description

证书写入校验方法及装置

技术领域

本发明涉及通信技术领域，特别是涉及证书写入校验方法及装置。

背景技术

Cable Modem(电缆调制解调器)，是近几年随着网络应用的扩大而发展起来的，主要用于有线电视网进行数据传输。Cable Modem接入技术在全球尤其是北美的发展势头很猛，每年用户数以超过100％的速度增长。由于Cable Modem所有用户的信号都是在同一根同轴电缆上进行传送的，存在被搭线窃听的危险。因此确保在同轴电缆上数据传输的安全性尤其重要。

根据CableLabs(有线电视实验室)要求，Cable Modem产品需写入数字证书，以保证数据传输的安全性。现有的Cable Modem写入数字证书的写入效率低下，且证书差错率高，难以保障用户数据安全。

发明内容

基于此，有必要针对现有的Cable Modem写入数字证书效率低下，差错率高的问题，提供写入效率高，差错率低，可靠性高的证书写入校验方法及装置。

证书写入校验方法，包括：

读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；

提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；

将所述十六进制字符串写入待测设备，写入所述待测设备的十六进制字符串为第二校验信息；

发出重启指令，控制所述待测设备重启；

读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。

在一个实施例中，所述读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符的步骤具体为：

通过十六进制查看工具hexdump读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符。

在一个实施例中，所述提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息具体包括：

提取所述证书中的多个所述十六进制字符；

通过正则表达式删除十六进制字符中的无效字符，得到一个十六进制字符串，存储为第一校验信息。

在一个实施例中，所述将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息的步骤具体包括：

通过SNMP协议与待测设备通信；

控制所述待测设备进入测试模式；

将所述十六进制字符串写入所述待测设备，写入所述待测设备的十六进制字符串为第二校验信息。

在一个实施例中，在所述将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息步骤之前还包括：

通过网线连接所述待测设备，并通过ping命令测试连接状态。

本发明还提供证书写入校验装置，包括：

证书读取模块，用于读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；

提取模块，用于提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；

写入模块，用于将所述十六进制字符串写入待测设备，写入所述待测设备的十六进制字符串为第二校验信息；

重启模块，用于发出重启指令，控制所述待测设备重启；

比对模块，用于读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。

在一个实施例中，所述证书读取模块具体用于通过十六进制查看工具hexdump读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符。

在一个实施例中，所述提取模块包括：

提取单元，用于提取所述证书中的多个所述十六进制字符；

删除字符单元，用于通过正则表达式删除十六进制字符中的无效字符，得到一个十六进制字符串，存储为第一校验信息。

在一个实施例中，所述写入模块包括：

通信单元，用于通过SNMP协议与所述待测设备通信；

控制单元，用于控制所述待测设备进入测试模式；

写入单元，用于将所述十六进制字符串写入所述待测设备，写入所述待测设备的十六进制字符串为第二校验信息。

在一个实施例中，还包括连接模块，用于通过网线连接所述待测设备，并通过ping命令测试连接状态。

上述证书写入校验方法及装置有效提高了Cable Modem数字证书的写入效率，提供了快捷有效的差错检测机制，有效避免数字证书写入出现差错，降低了生产成本。

附图说明

图1为本发明一较佳实施例的证书写入校验方法的流程示意图；

图2为本发明一较佳实施例的证书写入校验装置的功能模块图；

图3为本发明一较佳实施例的提取模块的功能模块图；

图4为本发明一较佳实施例的写入模块的功能模块图；

图5为本发明一较佳实施例的十六进制查看工具读取的证书的结果示意图；

图6为本发明一较佳实施例的正则表达式删除无效字符的结果示意图。

具体实施方式

为了便于理解本发明，下面将参照相关附图对本发明进行更全面的描述。附图中给出了本发明的较佳实施例。但是，本发明可以以许多不同的形式来实现，并不限于本文所描述的实施例。相反地，提供这些实施例的目的是使对本发明的公开内容的理解更加透彻全面。

如图1所示，本发明一较佳实施例的证书写入校验方法包括：

步骤S10，读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；

在本步骤中，读取待写入到待测设备的证书，如图5所示，证书的内容包括地址信息、ACSII码字符串，十六进制字符串，其中，ACSII码字符串，十六进制字符串为证书的验证信息，用于校验证书写入是否正确，读取方式可以为，如证书存储在计算机的存储设备或外部设备上，计算机将证书的内容读取到计算机的内存中，具体应用中，计算机可以通过软件读取证书，软件将证书内容读取后可以通过文本形式显示证书的内容，便于操作人员查看。

步骤S20，提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；

为了提高证书的校验信息的写入及校验效率，需要剔除无关信息，提取证书内有效且简洁的信息，以此提高写入和校验效率，地址信息不属于证书内容，ACSII码字符串的校验效率低，因此需要特别将证书中的十六进制字符提取，并删除无效字符，形成有效的十六进制字符串，并以此作为第一校验信息。一般来说，写入或读取待测设备的指令位宽是8bit，十六进制字符串作为校验信息可提高写入和校验效率。

步骤S30，将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息；

将校验信息写入到待测设备，写入到待测设备的校验信息作为第二校验信息，第二校验信息用于与第一校验信息比对，判断写入到待测设备的校验信息即第二校验信息是否准确，同时也作为待测设备的证书，保证待测设备的数据传输安全。

步骤S40，发出重启指令，控制待测设备重启；

为确保第二校验信息成功写入待测设备，避免写入待测设备的第二校验信息由于断电而导致在待测设备的存储空间中被擦除，需要将待测设备重启，具体可由计算机发出重启指令，控制待测设备重启，重启后验证第二校验信息是否写入成功。

步骤S50，读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。

为验证写入到待测设备的证书写入是否完整，需要对第二校验信息进行校验，计算机读取已写入到待测设备的第二校验信息，将保存在计算机存储设备或外部设备的第一校验信息和第二校验信息进行对比，如第一校验信息与第二校验信息不匹配或不相同，表明写入待测设备的校验信息错误，则此时待测设备的证书写入错误，计算机将对比结果保存至计算机的存储设备或外部设备上，为后续写入及测试提供数据分析。

比对可以是字符串对比和/或CRC校验，具体来说，为进一步提高待测设备的安全性，每个待测设备将写入五个证书，五个证书包括两个公有证书，三个私有证书，五个证书对应五个校验信息，其中两个公有证书和两个私有证书采用字符串对比，另外一个私有证书采用CRC冗余校验，字符串对比具有校验效率高的特点，而CRC冗余校验具有纠错能力强的特点，这样，一方面提高了校验效率，另一方面加强验证结果的准确性，保证证书安全、可用。

在一个实施例中，步骤S20具体为：

通过十六进制查看工具hexdump读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符。

在本实施例中，可在cmd下调用十六进制查看工具hexdump读取预设的证书，例如指令hexdump####.cer，并将证书内容打印，如图5所示，打印显示结果包括左侧的地址信息、中间的十六进制字符和右边的ACSII码字符串，十六进制字符还包含空格和制表符、换页符。

在一个实施例中，步骤S20具体包括：

步骤S201，提取所述证书中的多个所述十六进制字符；

由于证书的内容包含地址信息、ACSII码字符串，十六进制字符多种格式的数据，数据量较大，数据存在冗余，为了提高校验效率，因此需要对证书内容中有效数据进行提取，如十六进制字符，十六进制字符可提供有效校验，写入效率更高，提取后的信息作为该证书的校验信息，应该理解的是，每一个证书所具有的十六进制字符信息是不相同的，其具有唯一性。随后，输出提取后的十六进制字符串，输出方式可以是，如将十六进制字符串输出在文本内，又如输出到编辑器内。

步骤S202，通过正则表达式删除十六进制字符中的无效字符，得到一个十六进制字符串，存储为第一校验信息。

如图6所示，提取后的校验信息中的十六进制字符中包含空格和制表符、换页符等无效数据，空格和制表符、换页符等无效数据占用存储空间，对存储和校验带来影响，且不利于校验，为简化校验过程，减小校验信息的存储空间，提高检验数据的效率，需要将删除空格和制表符、换页符等无效数据删除，为快速高效删除空格和制表符、换页符，本步骤中采用正则表达式将提取的特征信息转化为校验信息，将十六进制字符中包含空格和回车等无效字符替换，如用正则表达式“\s”筛选十六进制字符中的空格、制表符、换页符，用“\1”替换上述空格、制表符和换页符，替换后的十六进制字符形成连续的十六进制字符串，剔除了空格、制表符和换页符的十六进制字符串作为校验信息，这样，校验效率更高，差错率更低。

在一个实施例中，步骤S30具体包括：

步骤S301，通过SNMP协议与待测设备通信；

SNMP(Simple Network Management Protocol，简单网络管理协议)是一个通用的网络管理协议，具有通用性，适配各设备厂家的各种待测设备，使得计算机可轻易地与各种待测设备通信，包括控制待测设备。

步骤S302，控制待测设备进入测试模式；

本步骤中，计算机控制待测设备进入工厂测试模式，方便计算机对待测设备的写入与读取，且计算机可同时控制多台测试设备，提高写入和读取效率。

步骤S303，将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息。

在一个实施例中，步骤S30之前还包括：

步骤S310，通过网线连接待测设备，并通过ping命令测试连接状态。

网线可使计算机直接与待测设备连接，提高通信效率，保证数据传输稳定性，ping命令测试保证计算机与待测设备连接成功。

下面针对本发明在实际应用过程做进一步描述：

在一个实施例中，待测设备即Cable Modem连接到测试设备，待测设备也可以为其他通信设备，如数字机顶盒、路由器或Modem等，本发明也可以适用于上述设备，为便于理解，本实施例仅对Cable Modem做进一步描述，每一台Cable Modem的写入证书数量为五个，包括两个公有证书，三个私有证书，测试设备为计算机，Cable Modem可以通过双绞线、同轴电缆等方式与计算机连接，计算机通过SNMP(Simple Network Management Protocol，简单网络管理协议)与Cable Modem通信，通信前，将Cable Modem的MIB(ManagementInformation Base，管理信息库)文件装入到SNMP中，计算机通过SNMP对CableModem进行管理，包括将校验信息写入Cable Modem、读取Cable Modem的校验信息。

计算机首先读取证书，读取证书内容，包括证书的地址、ACSII码字符串，十六进制字符串，在cmd下调用十六进制查看工具hexdump提取证书中的十六进制字符串，如指令hexdump####.cer，将提取后的十六进制字符串通过正则表达式将十六进制字符的空格和制表符、换页符等无效数据剔除，将剔除了无效数据的十六进制字符串保存。

计算机与Cable Modem连接，计算机将校验信息即剔除了无效数据的十六进制字符串写入Cable Modem中，具体通过set指令将校验数据写入CableModem，Cable Modem写入校验信息后，为验证Cable Modem的证书是否写入成功，将Cable Modem重启，计算机再次与Cable Modem连接，计算机通过get指令将Cable Modem内已写入的的校验信息读取，并将从Cable Modem上读取的校验信息通过正则表达式进行处理，计算机将Cable Modem的校验信息与计算机内保存的校验信息进行对比校验，以此判断Cable Modem的证书是否写入成功，是否完整或无差错，计算机将本次结果存储至数据库，为提供后续测试提供给分析数据。

如图2所示，本发明还提供证书写入校验装置，包括：

证书读取模块10，用于读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；

提取模块20，与证书读取模块10连接，用于提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；

写入模块30，与提取模块20连接，用于将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息；

重启模块40，与写入模块30连接，用于发出重启指令，控制待测设备重启；

比对模块50，与提取模块20、写入模块30连接，用于读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。

在一个实施例中，所述证书读取模块10具体用于通过十六进制查看工具hexdump读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符。

在一个实施例中，如图3所示，所述提取模块20包括：

提取单元210，用于提取所述证书中的多个所述十六进制字符；

删除字符单元220，与提取单元210连接，用于通过正则表达式删除十六进制字符中的无效字符，得到一个十六进制字符串，存储为第一校验信息。

在一个实施例中，如图4所示，所述写入模块30包括：

通信单元310，用于通过SNMP协议与待测设备通信；

控制单元320，与通信单元310连接，用于控制待测设备进入测试模式；

写入单元330，与控制单元320连接，用于将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息。

在一个实施例中，请再次参见图2，还包括连接模块60，与写入模块30、重启模块40连接，用于通过网线连接待测设备，并通过ping命令测试连接状态。

值得注意的是，上述系统实施例中，所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

本领域普通技术人员可以理解实现上述各实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，相应的程序可以存储于一计算机可读取存储介质中，所述的存储介质，如ROM/RAM、磁盘或光盘等。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.证书写入校验方法，其特征在于，包括如下步骤：

读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；

提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；

将所述十六进制字符串写入待测设备，写入所述待测设备的十六进制字符串为第二校验信息；

发出重启指令，控制所述待测设备重启；

读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。

2.根据权利要求1所述的证书写入校验方法，其特征在于，所述读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符的步骤具体为：

通过十六进制查看工具hexdump读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符。

3.根据权利要求1所述的证书写入校验方法，其特征在于，所述提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息具体包括：

提取所述证书中的多个所述十六进制字符；

通过正则表达式删除十六进制字符中的无效字符，得到一个十六进制字符串，存储为第一校验信息。

4.根据权利要求1所述的证书写入校验方法，其特征在于，所述将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息的步骤具体包括：

通过SNMP协议与待测设备通信；

控制所述待测设备进入测试模式；

将所述十六进制字符串写入所述待测设备，写入所述待测设备的十六进制字符串为第二校验信息。

5.根据权利要求1所述的证书写入校验方法，其特征在于，在所述将所述十六进制字符串写入待测设备，写入待测设备的十六进制字符串为第二校验信息步骤之前还包括：

通过网线连接所述待测设备，并通过ping命令测试连接状态。

6.一种证书写入校验装置，其特征在于，包括：

证书读取模块，用于读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符；

提取模块，用于提取所述证书中的多个所述十六进制字符，并删除无效字符，得到一个十六进制字符串，存储为第一校验信息；

写入模块，用于将所述十六进制字符串写入待测设备，写入所述待测设备的十六进制字符串为第二校验信息；

重启模块，用于发出重启指令，控制所述待测设备重启；

比对模块，用于读取所述待测设备中的第二校验信息，将所述第一校验信息和所述第二校验信息进行比对，得到比对信息。

7.根据权利要求6所述的证书写入校验装置，其特征在于，所述证书读取模块具体用于通过十六进制查看工具hexdump读取预设的证书，所述证书包括：地址信息，多个十六进制字符，以及ACSII码值字符。

8.根据权利要求6所述的证书写入校验装置，其特征在于，所述提取模块包括：

提取单元，用于提取所述证书中的多个所述十六进制字符；

删除字符单元，用于通过正则表达式删除十六进制字符中的无效字符，得到一个十六进制字符串，存储为第一校验信息。

9.根据权利要求6所述的证书写入校验装置，其特征在于，所述写入模块包括：

通信单元，用于通过SNMP协议与所述待测设备通信；

控制单元，用于控制所述待测设备进入测试模式；

写入单元，用于将所述十六进制字符串写入所述待测设备，写入所述待测设备的十六进制字符串为第二校验信息。

10.根据权利要求6所述的证书写入校验装置，其特征在于，还包括连接模块，用于通过网线连接所述待测设备，并通过ping命令测试连接状态。